Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Responsable du traitement

Rachel Silvestre, Les Biscuits Sautrés, 18 rue de la Charrière, 70240 Saulx — contact@lesbiscuitsautres.fr.

Ce que le site collecte

Le site ne comporte ni compte client ni paiement en ligne. Lorsque vous cliquez sur « Envoyer ma commande », le formulaire « Préparer ma commande » transmet votre demande (nom, téléphone, adresse de livraison si besoin, e-mail facultatif, message et produits choisis) par e-mail à la boutique, et, si vous avez indiqué votre adresse e-mail, vous envoie une confirmation. Ces informations ne sont utilisées que pour répondre à votre demande et préparer votre commande ; elles ne sont stockées que dans les boîtes e-mail concernées. En revanche, les simples liens « e-mail » du site (adresse de contact, bouton « Commander par e-mail » des fiches produit) ne transmettent rien au site : ils ouvrent un message dans votre propre messagerie, que vous êtes libre d'envoyer ou non.

Cookies et mesure d'audience

Le site n'utilise aucun traceur publicitaire, aucun outil de statistiques d'un tiers (pas de Google Analytics) et aucun réseau social intégré. Les polices de caractères sont hébergées sur le site lui-même. Il ne dépose que deux petits cookies, tous deux de première partie (déposés par le site, jamais par un tiers), et le second seulement si vous l'acceptez :

• lbs_consent : retient votre choix (accepter ou refuser) pour ne pas vous reposer la question. Durée : 6 mois.
• lbs_po : si vous acceptez, retient que vous avez vu l'invitation aux portes ouvertes, votre réponse (« je serai là » ou « je ne pourrai pas ») et un identifiant anonyme tiré au hasard, pour ne pas vous la redemander et vous permettre de modifier votre réponse. Il disparaît à la fin de l'événement.

Si vous refusez, rien n'est mémorisé : l'invitation peut simplement réapparaître lors d'une prochaine visite. Vous pouvez changer d'avis à tout moment avec « Gérer les cookies » en bas de chaque page, ou en supprimant les cookies depuis votre navigateur.

Lorsque vous répondez à l'invitation, votre réponse (oui ou non) et cet identifiant anonyme sont enregistrés chez nous uniquement pour compter les personnes attendues. Aucun nom, aucune adresse e-mail ni aucun numéro de téléphone n'est demandé.

Mesure d'audience, sans cookie

Pour savoir combien de personnes visitent le site et quelles pages les intéressent, le site compte lui-même les pages vues, sans cookie et sans service tiers. Pour chaque page sont enregistrés : la date, la page, le type d'appareil (téléphone ou ordinateur), la provenance générale (Google, autre moteur de recherche, réseau social, autre site ou accès direct) et un identifiant de visite. Cet identifiant est calculé à partir de votre adresse IP et de votre navigateur mélangés à une valeur aléatoire qui change chaque jour et n'est jamais conservée : il permet de ne compter qu'une fois une même personne dans la journée, mais pas de la reconnaître d'un jour à l'autre, ni de retrouver son adresse IP. Les robots ne sont pas comptés. Ces statistiques ne servent qu'à nous (elles ne sont ni cédées ni croisées avec d'autres données) et sont effacées après 13 mois. Cette mesure, strictement limitée au bon fonctionnement du site, ne nécessite pas votre consentement (recommandations de la CNIL) ; vous pouvez toutefois vous y opposer en nous écrivant.

Vérification anti-robot du formulaire de commande

Pour éviter que des robots n'envoient de fausses commandes, le bouton « Envoyer ma commande » est protégé par Cloudflare Turnstile. La case de vérification est chargée depuis les serveurs de Cloudflare uniquement sur la page de commande, au moment de l'envoi : Cloudflare reçoit alors des informations techniques sur votre navigateur (dont l'adresse IP) pour vérifier qu'il s'agit d'une personne, sans publicité ni suivi d'une visite à l'autre (politique de confidentialité de Turnstile).

Comme tout serveur web, l'hébergeur peut conserver des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du site, pendant une durée limitée. En dehors de cette case anti-robot, toutes les ressources du site (images, polices, scripts) sont servies par le site lui-même, sans service tiers.

Données liées aux commandes

Lorsque vous commandez par téléphone, par e-mail ou avec le bon de commande, nous utilisons votre nom, votre téléphone, votre e-mail et, si besoin, votre adresse de livraison, uniquement pour préparer, livrer et facturer votre commande (base légale : exécution du contrat). Ces données ne sont jamais vendues ni cédées. Elles sont conservées le temps nécessaire à la relation commerciale, et jusqu'à 10 ans pour les pièces comptables comme l'exige la loi.

Portes ouvertes : votre e-mail

Lorsque vous indiquez que vous viendrez aux portes ouvertes, nous vous demandons votre adresse e-mail. Elle sert uniquement à vous envoyer la confirmation de votre venue (avec le fichier d'agenda) et, le cas échéant, un rappel (base légale : votre demande). Elle n'est utilisée pour aucun autre message, ni cédée à qui que ce soit. Si vous répondez ensuite que vous ne pouvez pas venir, elle est effacée. Elle est supprimée au plus tard un mois après les portes ouvertes. Aucune adresse n'est enregistrée dans votre navigateur.

Newsletter

Si vous vous inscrivez à la newsletter, nous conservons votre adresse e-mail, la date de votre demande, la formulation que vous avez acceptée et la date de votre confirmation. L'inscription est confirmée par un message contenant un lien (double consentement) : sans ce clic, vous ne recevez rien. Votre adresse sert uniquement à vous écrire de temps en temps (nouveautés, portes ouvertes, offres) et n'est ni vendue ni cédée (base légale : votre consentement). Chaque message comportera un lien de désinscription en un clic ; vous pouvez aussi nous écrire à contact@lesbiscuitsautres.fr. Les adresses sont conservées tant que vous restez inscrit(e) ; après désinscription, nous gardons seulement la trace de votre refus pour ne plus vous solliciter. Si vous acceptez les cookies, un petit cookie (« lbs_nl ») mémorise que vous avez déjà répondu, pour ne pas vous reposer la question (45 jours si vous avez refusé, 6 mois si vous êtes inscrit(e)).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour l'exercer, écrivez àcontact@lesbiscuitsautres.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).